#1
nccgroup/the_automotive_threat_modeling_templateNCC Group의 Microsoft Threat Modeling Tool 2016용 자동차 보안 템플릿
nccgroup/binja_senseiBinary Ninja를 사용하여 리버스 엔지니어링을 배우려는 초보자를 위한 리소스를 제공하는 플러그인입니다. 여러 다른 플러그인을 자동으로 설치하며, 이러한 플러그인의 기능을 보여주는 예제를 제공합니다.
gkweb76/exploits알려진 취약점에 대한 셸코드 및 PoC(proof-of-concept) 익스플로잇 모음으로, 로컬 테스트와 소프트웨어 또는 네트워크 보안 검증을 위해 제작되었습니다.
denizparlak/blackhat-arsenal-toolsBlack Hat Arsenal 도구 공식 계정
cylancevulnresearch/disclosures보안 연구팀의 취약점 공개 및 권고 사항을 담은 공개 아카이브로, 조정된 공개(coordinated disclosure)와 연구자 커뮤니케이션을 위해 PGP로 검증된 연락처 정보를 포함합니다.
1an0rmus/tekdefenseTekDefense용 오픈 개발 프로젝트
nu11secur1ty/rtfm보안 전문가를 위한 침투 테스트 및 레드 팀 운영에 관한 종합 서적으로, 익스플로잇, 포스트 익스플로잇, 적대자 시뮬레이션 기법을 다룹니다.
pchaigno/dga-collection알려진 도메인 생성 알고리즘(DGA) 모음
cakuzo/cve-2015-7547셸 스크립트로 RPM 기반 시스템에서 glibc CVE-2015-7547 취약점을 탐지하며, 검증 단계와 수정(remédiation)을 위한 안내를 포함합니다.
xyl2k/cve-2014-0160-chrome-pluginHeartbleed
fabiobaroni/awesome-exploit-developmentExploit Development 학습을 위한 엄선된 리소스 목록(도서, 튜토리얼, 강좌, 도구 및 취약한 애플리케이션)
elvanderb/tcp-32764Linksys WAG200G에서 TCP-32764를 수신하는 백도어에 대한 일부 코드 및 메모.
huanlu/cve-2014-6271-huan-luCVE-2014-6271(Shellshock) 취약점에 대한 큐레이팅된 읽기 과정으로, 교육 목적으로 악용 분석 및 방어 통찰력을 다룹니다.
dudux/routerfirmwares다수의 라우터 펌웨어 이미지들. 주로 구할 수 없어서 JTAG, UART, 플래시 디솔더링 또는 기기 내 루트 권한 획득을 통해 추출해야 하는 것들입니다. 이 중 상당수는 전 세계 ISP(인터넷 서비스 제공업체)에 의해 배포되고 있습니다. 여기에 덤프를 풀…
